❤️ Угнали аккаунт Макс без кода верификации

Вот такая ситуация случилась вчера. Мошенники без кода верификации и знания двухфакторки угнали аккаунт Макс, сменили там все пароли и начали массово скамить.

‼️ Вишенка: потерпевший, как увидел, что аккаунт недоступен, сразу решил снести свой акк, чтобы с него не начали брать займы и т.д. И что думаете? Макс позволяет удалить акк на своём номере телефона только через 7 дней!

Т.е. мы знаем, что аккаунт не у нас, мы знаем, что с него начинают скамить от нашего имени, и… ждём 7 дней, чтобы что-то сделать 😁

ℹ️ Теперь по техническим данным:

1. Сначала потерпевшему начали массово приходить коды авторизации и звонки от всех сервисов, на которые был подвязан этот номер. Типа всяких ВК и похожих. Запустили Бомбер.

Т.е. им нужен был код и смс для входа. И они его как-то получили, но вот как?

2. Затем они сменили двухфакторку. Тут очевидно что они должны были знать этот пароль.

ℹ️ Из всего этого я предполагаю два варианта:

1. У мошенников есть слитые базы данных с номерами и паролями. Они отбирают учетки где известны пароли (по другим соцсетям), начинают бобмить бомбером и как-то получают код авторизации.

2. На телефоне стоит вирус, который перехватывает всё. Но это маловероятно.

🍔 ЧТО НАМ ДЕЛАТЬ:

Тот редкий случай, когда я вообще хрен его. Очевидно — ждать, пока разрабы пофиксят этот баг.

Из того, что можно сделать сейчас — создать уникальны для Макс пароль для входа. Я думаю этот факт ключевой в схеме угона.

Этот кстати подтверждает мои выводы в этом посте. Макс еще слишком сырой, чтоб стать полной заменой ТГ.
____________________________

❓ Задать вопрос в чате основы
➡️ Наша биржа каналов
➡️ Чат купли-продажи каналов